Die Registrierungsstelle für .de-Domains (DENIC) hat ein Problem mit den für .de zuständigen Nameservern. Viele .de-Domains lassen sich daher seit etwa 21:58 Uhr nicht mehr auflösen, sofern der Client DNSSEC validiert. Das führt zu Erreichbarkeitsproblemen und Mailbounces. IN-Berlin kann dagegen nichts tun und muss warten, bis die Probleme beim DENIC behoben wurden.

Interne Dienste funktionieren weiter problemlos. Da haben wir bereits beim letzten großen Ausfall der .de-Zone vorgesorgt. Damals wurde die .de-Zone auf den DENIC-Nameservern nur teilweise geladen und interne Servern hatten das Problem, andere interne Server per DNS zu erreichen, da unsere primäre Domain in-berlin.de nicht mehr aufgelöst werden konnte.

Update: Seit ca. 1 Uhr heute früh sind .de-Domains wieder erreichbar. Es gibt eine Pressemitteilung vom DENIC zu dem Ausfall. Darin wird erwähnt, dass es insbesondere bei DNSSEC-signierten Domains zu Erreichbarkeitsproblemen kam. Wir hatten das Problem jedoch auch bei nicht DNSSEC-signierten Domains und vermuten daher, dass es eher ein generelles Problem war. Es wird vom DENIC noch konkretere Informationen geben, sobald die Ursache komplett analysiert wurde.